BlueSec Cybersecurity Engineer in Poznań

Elastyczne godziny pracy w modelu hybrydowym (4/1) - godziny pracy zaczynają się między 7:00 a 9:00. Oferujemy również 30 dni okazjonalnej pracy zdalnej. Roczny bonus oparty na wynikach rocznych i wynikach firmy. Nasz zespół znajduje się w Warszawie i Poznaniu.

O pracy:

• Bezpieczeństwo dużej skali środowiska hybrydowego: Budowanie, obsługa i poprawa kontroli bezpieczeństwa w środowiskach Azure, GCP i lokalnych wspierających jeden z największych rynków w regionie.
• Inżynieria mierzalnej ochrony: Praca nad zarządzaniem lukami w zabezpieczeniach, pokryciem łatek, zarządzaniem postawą bezpieczeństwa w chmurze, własnością zasobów i kontrolami zgodności, które czynią ryzyka bezpieczeństwa widocznymi, priorytetowymi i wykonalnymi.
• Modernizacja bezpieczeństwa sieci i punktów końcowych: Pomoc w dostarczaniu możliwości SASE i bezpieczeństwa sieciowego, wzmacnianie zapór ogniowych i segmentacji sieci oraz poprawa telemetrii i ochrony dla stacji roboczych i usług.
• Redukcja zewnętrznej ekspozycji poprzez automatyzację: Rozwój monitorowania dla domen publicznych, adresów IP, certyfikatów i usług; wykorzystanie zautomatyzowanych scenariuszy do wzbogacania ustaleń, identyfikacji właścicieli, tworzenia zgłoszeń i wspierania działań odpowiedzi.
• Poprawa detekcji i odporności: Współpraca z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług w celu wzmocnienia konfiguracji tożsamości i chmury, przekształcanie ulepszeń bezpieczeństwa w usługi łatwe do utrzymania z jasnymi instrukcjami operacyjnymi.

Wymagane umiejętności:

• Wysoka niezależność i samodzielne podejście - możesz przejąć pełną odpowiedzialność za poprawę bezpieczeństwa, od oceny i projektowania po wdrożenie, pomiar i przekazanie operacyjne;
• Praktyczne doświadczenie w zabezpieczaniu środowisk chmurowych, preferencyjnie Azure i/lub GCP, w tym Kubernetes i obciążenia kontenerowe, zarządzanie postawą bezpieczeństwa w chmurze, twardnienie konfiguracji i usuwanie usterek bezpieczeństwa;
• Znajomość procesów zarządzania lukami w zabezpieczeniach i łatania, w tym inwentaryzacji zasobów, priorytetyzacji ryzyka, obsługi wyjątków i współpracy z właścicielami zasobów;
• Znajomość standardów bezpieczeństwa i ram kontrolnych, takich jak CIS Benchmarks i NIST CSF, oraz umiejętność przekształcania ich w praktyczne techniczne podstawy;
• Praktyczna wiedza o IAM i bezpieczeństwie tożsamości, w tym dostęp uprzywilejowany, MFA i Entra Conditional Access; doświadczenie w zarządzaniu konfiguracją bezpieczeństwa jako kodem, np. z Terraform, jest plusem;
• Znajomość koncepcji i technologii bezpieczeństwa sieci, takich jak zapory ogniowe, segmentacja sieci, bezpieczne bramy internetowe, SASE, DNS, TLS i routowanie proxy;
• Doświadczenie w automatyzacji bezpieczeństwa, takiej jak orkiestracja przepływu pracy, wzbogacanie, integracje zgłoszeń lub scenariusze odpowiedzi;
• Znajomość zarządzania powierzchnią ataku zewnętrznego i ekspozycją, w tym odkrywanie i monitorowanie domen, publicznych adresów IP, zasobów chmurowych i błędnych konfiguracji;
• Umiejętność tworzenia jasnej dokumentacji technicznej, instrukcji operacyjnych i wskazówek dotyczących usuwania usterek oraz efektywna współpraca z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług;
• Chęć bycia dumnym z wpływu, jaki wywierają; cenią wysokiej jakości przeglądy bezpieczeństwa i angażują się w merytoryczne dyskusje na temat inżynierii oprogramowania i najlepszych praktyk w zakresie bezpieczeństwa;
• Otwartość na rozwijanie umiejętności miękkich i przyjmowanie nastawienia na rozwój poprzez aktywny udział w retrospektywach zespołowych i współpracy międzyzespołowej;
• Entuzjazm do przyjmowania i zabezpieczania technologii AI, gotowość do włączenia asystentów kodowania i bezpieczeństwa AI do codziennej pracy w celu maksymalizacji efektywności;
• Umiejętność poszukiwania skutecznych, umożliwiających biznes rozwiązań dla wymagań bezpieczeństwa określonych przez nasz ekosystem;
• Chęć ciągłego rozwijania i aktualizowania swojej wiedzy w szybko zmieniającym się krajobrazie zagrożeń;
• Znajomość języka angielskiego na poziomie co najmniej B2.

Co oferujemy:

• Dobrze zlokalizowane biura (np. w pełni wyposażone kuchnie, parking dla rowerów, tarasy pełne zieleni) oraz doskonałe narzędzia pracy (np. podnoszone biurka, ergonomiczne krzesła, interaktywne sale konferencyjne).
• 16-calowy lub 14-calowy MacBook Pro lub odpowiadający Dell z systemem Windows (jeśli nie lubisz Maców) oraz wszystkie niezbędne akcesoria.
• Szeroki wybór benefitów w planie kafeteryjnym - wybierasz, co lubisz (np. pakiety medyczne, sportowe lub lunchowe, ubezpieczenia, vouchery zakupowe).
• Opłacane przez nas lekcje angielskiego związane z charakterem Twojej pracy.
• Budżet szkoleniowy, turystyka międzyzespołowa, hackathony oraz wewnętrzna platforma edukacyjna, na której znajdziesz wiele szkoleń.
• Dodatkowy dzień wolny na wolontariat, który możesz wykorzystać samodzielnie, z zespołem lub z większą grupą osób związanych wspólnym celem.
• Wydarzenia społeczne dla ludzi Allegro - Spin Kilometry, Dzień Rodziny, Tłusty Czwartek, Advent of Code i wiele innych okazji, które sprawiają nam radość.

I to dopiero początek! Możesz przeczytać więcej o korzyściach tutaj.

#goodtobehere oznacza, że:

• Dołączysz do zespołu, na który możesz liczyć - pracujemy z najlepszymi specjalistami, którzy mają w DNA dzielenie się wiedzą i doświadczeniem.
• Pokochasz nasz poziom autonomii w organizacji zespołu, przestrzeń do ciągłego rozwoju i możliwość próbowania nowych rzeczy. Sam wybierasz, która technologia rozwiązuje problem i jesteś odpowiedzialny za to, co tworzysz.
• Będziesz wyposażony w nowoczesne narzędzia AI do automatyzacji powtarzalnych zadań, co pozwoli Ci skupić się na analizowaniu złożonych zagrożeń, rozwijaniu zaawansowanej automatyzacji bezpieczeństwa i udoskonalaniu bezpiecznych architektur.
• Spotkasz skalę Allegro, która zaczyna się od ponad 1000 mikrousług, otwartego busa danych (Hermes) z 300K+ rps, Service Mesh z 1M+ rps, dziesiątków petabajtów danych i produkcyjnie używanego uczenia maszynowego.
• Staniesz się częścią Allegro Tech - występujemy na konferencjach branżowych, współpracujemy z społecznościami technologicznymi, prowadzimy własnego bloga (to już ponad 10 lat!), nagrywamy podcasty, prowadzimy gildie i organizujemy własną wewnętrzną konferencję - Allegro Tech Meeting. Tworzymy rozwiązania, o których kochamy (i możemy) mówić!

Twoje główne obowiązki:

• Przejmowanie pełnej odpowiedzialności za poprawę bezpieczeństwa, od identyfikacji ryzyk i projektowania kontroli po wdrożenie, pomiar i przekazanie operacyjne.
• Budowanie i utrzymywanie kontroli bezpieczeństwa w środowiskach Azure, GCP i lokalnych, z naciskiem na postawę chmurową, tożsamość, twardnienie i bezpieczeństwo konfiguracji.
• Poprawa procesów zarządzania lukami w zabezpieczeniach i łatania poprzez zwiększenie pokrycia zasobów, definiowanie priorytetów usuwania usterek, zarządzanie wyjątkami i współpracę z właścicielami systemów i usług.
• Wdrażanie i utrzymywanie podstaw bezpieczeństwa opartych na zasadach CIS Benchmarks i NIST, w tym mierzalne kontrole zgodności i jasne ścieżki usuwania usterek.
• Wzmacnianie kontroli tożsamości i dostępu, w tym dostępu uprzywilejowanego, MFA, Entra Conditional Access i praktyk polityki jako kodu.
• Pomoc w dostarczaniu i obsłudze możliwości bezpieczeństwa sieci i punktów końcowych, w tym SASE, bezpiecznych bram internetowych, reguł zapór ogniowych, segmentacji sieci i związanej telemetrii.
• Rozwój monitorowania zewnętrznej powierzchni ataku dla domen, publicznych adresów IP, certyfikatów, zasobów chmurowych i narażonych usług; zapewnienie, że ustalenia są przypisane, priorytetowe i śledzone do usunięcia.
• Utrzymywanie jasnej dokumentacji technicznej, instrukcji serwisowych, alertów i procedur dyżurów, aby usługi bezpieczeństwa były niezawodne i możliwe do wsparcia.
• Współpraca z zespołami inżynieryjnymi, sieciowymi, IAM i właścicielami usług w celu dostarczenia pragmatycznych, umożliwiających biznes rozwiązań bezpieczeństwa.

Nie czekaj, aż do nas dołączysz! Spotkajmy się online! Poznaj nasz zespół, zajrzyj do naszego życia biurowego i sprawdź, co jeszcze robimy w Allegro.